Integritetspolicy

När du besöker webbplatsen loggar våra leverantörer din IP-adress och teknisk information om förfrågningarna en kort tid, av säkerhets- och driftskäl.

Behandlingen sker med stöd av vårt berättigade intresse av att hålla webbplatsen säker och i drift. Vi använder inga analysverktyg.

För att tillhandahålla och administrera ditt konto kan vi behandla uppgifter som:

• e-postadress
• namn, om det har angetts
• användar-ID
• vilket företag eller konto du tillhör
• om och när kontots åtkomst till tjänsten har slagits på eller återkallats
• information som behövs för inloggning, session och säkerhet

Under Inställningar kan företaget dessutom spara följande, som bland annat används i uppföljningsmeddelanden till företagets kunder:

• företagsnamn
• kontakttelefon, det nummer kunden kan ringa tillbaka på
• signatur i uppföljningsmeddelanden
• efter hur många dagar en offert ska följas upp

Uppgifterna används för att skapa och administrera kontot, autentisera dig, ge dig tillgång till rätt företagsdata, skydda tjänsten och kommunicera med dig om tjänsten.

Behandlingen sker när den är nödvändig för att tillhandahålla tjänsten och, där det är tillämpligt, med stöd av vårt berättigade intresse av att administrera och skydda Framkliv.

Om du slår på påminnelser på en enhet sparar vi en notisprenumeration för den enheten. Den innehåller:

• enhetens adress hos webbläsarens push-tjänst
• de nycklar som behövs för att kryptera notisen till enheten
• webbläsartyp
• när prenumerationen skapades och när en notis senast gick fram
• vilken användare och vilket företag prenumerationen hör till

Vi för också en logg över skickade påminnelser, med användare, dag och tidpunkt, så att samma påminnelse inte skickas två gånger. Loggen rensas efter 7 dagar.

Notiserna skickas via webbläsarens push-tjänst (se Leverantörer) och kan innehålla namnet på en kund som väntar på uppföljning.

Prenumerationen tas bort när du slår av påminnelserna på enheten, när du loggar ut, när push-tjänsten meddelar att den inte längre gäller eller när du inte längre tillhör företaget.

När du skickar feedback via Tyck till i Inställningar sparar vi ditt meddelande, vilken sida i appen du kom ifrån (när det är känt), tidpunkten samt vilken användare och vilket företag meddelandet kom från.

Vi använder feedbacken för att förbättra Framkliv och noterar när den har hanterats.

Om du kontaktar oss via e-post behandlar vi de uppgifter som finns i meddelandet, till exempel namn, e-postadress och innehållet i din förfrågan.

Vi använder uppgifterna för att svara på och hantera kontakten.

Behandlingen sker med stöd av vårt berättigade intresse av att svara.

Vi sparar inte sådan kommunikation längre än vad som behövs för det aktuella ärendet och eventuell efterföljande kundrelation eller dokumentationsskyldighet.

Framkliv kan kontakta företag via e-post för att erbjuda tjänsten.

Vi behandlar då namn, e-postadress och roll för en kontaktperson på företaget. Uppgifterna hämtas från offentliga källor, till exempel företagets webbplats eller företagsregister.

Behandlingen sker med stöd av vårt berättigade intresse av att erbjuda tjänsten till företag. Vi kontaktar bara aktiebolag.

Den som inte vill bli kontaktad kan svara på mejlet eller skriva till hej@vattn.se. Vi slutar då direkt och sparar adressen på en spärrlista så att vi inte kontaktar den igen.

Uppgifter om kontakter som inte svarar raderas inom 12 månader.

Adresser på spärrlistan sparas så länge vi kontaktar företag via e-post, eftersom de behövs för att vi inte ska höra av oss igen.

Framkliv är en tjänst som företag använder för att hantera och följa upp offerter.

När ett kundföretag lägger in personuppgifter om sina egna kunder i Framkliv, till exempel kundnamn, telefonnummer, anteckningar och uppgifter som hör till en offert, behandlar Framkliv normalt dessa uppgifter för kundföretagets räkning.

I den situationen är kundföretaget normalt personuppgiftsansvarigt och Framkliv behandlar uppgifterna som personuppgiftsbiträde enligt kundföretagets instruktioner.

Frågor från en privatperson om hur ett kundföretag använder personuppgifter i Framkliv bör därför i första hand riktas till det företag som personen har en kundrelation med.

Beroende på hur tjänsten används kan Framkliv behandla:

• kundnamn
• kundens telefonnummer, om det har angetts
• kundtyp, till exempel privatperson eller företag
• beskrivning av arbetet
• offertbelopp och valuta
• offertnummer
• offertstatus
• datum kopplade till offerten
• information om händelser i offertflödet, till exempel att en offert har skickats eller att en uppföljning har registrerats
• snabbloggens anteckning, en kort fritext om den senaste kontakten

Snabbloggen är fritext som företaget skriver själv. Bara den senaste anteckningen per offert sparas. Anteckningarna bör inte innehålla känsliga uppgifter om kunden.

Framkliv ska inte användas för att lagra känsliga personuppgifter eller andra personuppgifter som inte behövs för offertflödet.

För att administrera piloten sparar Framkliv själv vissa uppgifter om de företag som deltar:

• telefonnummer till kontaktpersonen
• organisationsnummer
• bransch
• hur företaget hittade oss
• anteckningar
• om företaget är ett testföretag

Behandlingen sker med stöd av vårt berättigade intresse av att administrera piloten och hålla kontakt med de företag som deltar. Uppgifterna är bara tillgängliga för Framkliv.

Vi för också en granskningslogg över administrativa åtgärder som Framkliv utför, till exempel när ett företag skapas, när åtkomst slås på eller återkallas, när namn ändras, när feedback hanteras och när ett företag tas bort. Loggen innehåller vilken administratör som utförde åtgärden, vilken åtgärd det var, vilket företag den gällde, tidpunkten och detaljer om åtgärden, till exempel tidigare och nytt namn.

Granskningsloggen förs med stöd av vårt berättigade intresse av säkerhet och spårbarhet i hur pilotkonton hanteras.

Vi använder leverantörer för att driva Framkliv.

Supabase

Supabase används för databas, autentisering och delar av den tekniska infrastrukturen.

Framklivs primära produktionsdatabas är konfigurerad i regionen West EU (Ireland), eu-west-1.

Supabase kan använda egna underleverantörer för att tillhandahålla sina tjänster.

Vercel

Vercel används för att hosta och köra webbapplikationen. När du använder Framkliv kan teknisk information och information som behövs för att behandla en begäran passera genom Vercels infrastruktur.

SweHosting

SweHosting används som SMTP-leverantör för e-post som skickas i samband med Framklivs inloggning. Din e-postadress behöver därför behandlas för att ett sådant meddelande ska kunna levereras.

Webbläsarens push-tjänst

Om du har slagit på påminnelser levereras notiserna av den push-tjänst som hör till din webbläsare, till exempel Apple, Google eller Mozilla. Innehållet är krypterat på vägen till enheten.

Vercel kan behandla personuppgifter utanför EU och EES. Det sker med stöd av standardavtalsklausuler eller motsvarande skyddsåtgärder.

Även andra leverantörer kan själva använda underleverantörer eller infrastruktur som innebär att personuppgifter behandlas utanför EU eller EES.

När sådan behandling omfattas av GDPR ska det finnas en giltig mekanism för överföringen och de skyddsåtgärder som krävs enligt tillämpliga dataskyddsregler.

Vi sparar personuppgifter endast så länge de behövs för det ändamål de behandlas för.

Kontouppgifter sparas normalt så länge kontot eller kundrelationen är aktiv och därefter så länge det behövs för att hantera avslut, säkerhet eller rättsliga skyldigheter.

När ett företag tar bort en offert i Framkliv raderas offerten och dess händelser direkt. Var det kundens enda offert raderas även kunden direkt.

Loggen över skickade påminnelser rensas efter 7 dagar.

Feedback som skickas via Tyck till sparas i högst 12 månader. Den raderas tidigare om företaget eller användarkontot tas bort.

Rader i granskningsloggen som är äldre än 24 månader gallras.

När ett företag tas bort ur Framkliv raderas företagets offerter, kunder, händelser, inställningar, notisprenumerationer, feedback och de uppgifter vi sparat för administration. Användarkonton som inte tillhör något annat företag tas bort samtidigt. Kvar finns en rad i granskningsloggen med företagets namn och antalet borttagna poster.

När ett företag slutar använda Framkliv raderas uppgifterna senast 60 dagar efter avslutet.

Raderade uppgifter kan finnas kvar i vår driftleverantörs säkerhetskopior i högst 30 dagar innan de skrivs över.

Uppgifter som Framkliv behandlar för ett kundföretags räkning hanteras enligt kundföretagets instruktioner och personuppgiftsbiträdesavtalet i villkoren.

Vi använder tekniska och organisatoriska åtgärder för att skydda personuppgifter mot obehörig åtkomst, förändring, förlust och annan otillåten behandling.

Åtkomst till företagsdata begränsas genom autentisering och behörighetskontroller. Framkliv använder även databasregler för att separera olika företags uppgifter.

Ingen metod för lagring eller överföring av information kan dock garanteras vara helt riskfri.

När Framkliv är personuppgiftsansvarigt kan du, beroende på omständigheterna, ha rätt att:

• få information om hur dina personuppgifter behandlas
• begära tillgång till dina personuppgifter
• begära rättelse av felaktiga uppgifter
• begära radering
• begära begränsning av behandlingen
• invända mot viss behandling
• få ut vissa uppgifter i ett strukturerat format

Vilka rättigheter som gäller beror bland annat på vilken behandling det gäller och vilken rättslig grund som används.

Framkliv fattar inga automatiserade beslut som har rättslig eller liknande betydande verkan för dig.

Kontakta hej@vattn.se om du vill utöva en rättighet eller har frågor om vår behandling av personuppgifter.

Du har också rätt att lämna klagomål till Integritetsskyddsmyndigheten, IMY.

Vi kan uppdatera den här policyn när Framkliv eller vår behandling av personuppgifter förändras. Den aktuella versionen finns alltid på den här sidan.